Spiegel: Erpressersoftware bedroht Apple-Nutzer

[framp]

Siehe https://www.spiegel.de/netzwelt/evi...nutzer-a-57fd233c-bdb0-48b3-a55f-f6cf9d68abfe

 

[Synchrotron]

Danke für den Hinweis.

Spoiler: Verbreitung erfolgt über die Installation von raubkopierter Software durch den Benutzer; Software wie Malwarebytes erkennt den Schädling; lädt man ihn trotzdem, fängt man sich gleich eine ganze Menge an Schadsoftware ein.

Meinung: Wer Punkt 1 erfüllt, hat es vielleicht auch nicht besser verdient.

 

[framp]

Meinung: Wer Punkt 1 erfüllt, hat es vielleicht auch nicht besser verdient.

Ist auch meine Meinung. Ich dachte nur dieser Artikel ist eine Bestätigung bzgl der Ramsomware Diskussion die wir letztens hatten. Es ist sicherlich nur eine Frage der Zeit wann es auch feinfühligere Wege gibt Mac User zu infizieren.

 

[Synchrotron]

Stimmt - warum sollten Macs auch unangreifbar sein.

Es gibt auf dem Blog von Patrick Wardle übrigens eine sehr lesenswerte Analyse, wie diese Schadsoftware aufgebaut ist, wie sie funktioniert und wie sie Gegenmaßnahmen zu unterlaufen versucht. Spannend, lohnt sich !

https://objective-see.com/blog/blog_0x59.html

 

[synonet]

Danke für den Hinweis. Die Zeiten scheinen vorbei zu sein, als sich Hacker, Schadsoftware, Trojaner, Viren etc auf Windows konzentriert haben.

 

[Synchrotron]

Nein, die Zeiten sind keineswegs vorbei.

Die Mac-Schadsoftware versteckte sich in (scheinbaren) Raubkopien, die sich der Benutzer selbst auf den Rechner geladen hat. Anschließend musste er diese Software dann selbst installieren und dabei die im System vorhandenen Sperren per Admin-Freigabe aushebeln. Da ist schon viel Gier dabei, diese Ereigniskette auszuführen.

Auf Windows-Rechnern reicht es aus, die Ausführung von Makros freizugeben. Es kommt dazu, dass die Dialogboxen seitens Microsoft oft sehr „entspannt“ formuliert sind, so dass es dem Benutzer nicht bewusst gemacht wird, was er da gerade tut. Alles weitere läuft dann per Powershell-Skripte im Hintergrund ab - bis zum großen Knall.

Man sollte da nichts relativieren. Wer in einem gemischten Netzwerk einen Windows-Rechner betreibt, der sollte sich darüber im Klaren sein, dass das größte einzelne Risiko dieser Rechner und die von dort auf das ganze Netzwerk ausstrahlenden Effekte sind. Wird so ein Rechner übernommen, können von dort aus auch Netzlaufwerke und eingehängte Backupplatten angegriffen werden.

Der an dem Windows-PC tätige Anwender sollte über die typischen Angriffswege (Spearphishing per E-Mail, Office-Dokumente, verschlüsselte Dateianhänge, anklickbare Links in E-Mails) informiert sein. Auf dem Rechner sollten keine Admin-Zugriffsschlüssel für das Netzwerk hinterlegt sein.